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L'invention concerne notamment une machine & affranchir. 
5 Dans le domaine des machines a affranchir se pose le probleme de 

la securisation des donn6es dites "sensibles" que sont les donnees ou marques 
d'affranchissement. 

II est en effet indispensable, dans ce type de machine, de s6curiser 
les donnees qui sont g§nerees par une unite de generation de donnees 
10 d'affranchissement et transmises a une unite d'impression (par exemple, une 
imprimante), en vue de I'impression de ces donnees par un organe 
d'impression, tel qu'une cartouche d'impression qui comporte un reservoir 
d'encre muni d'une tete d'impression. 

Si ces donnees ne sont pas securisees, il est, par exemple, possible 
15 a un fraudeur de les intercepter entre I'unite de generation de donnees et I'unite 
d'impression, voire & I'interieur de i'unite d'impression elle-meme. Ainsi, la ou 
une marque d'affranchissement d'une valeur de X devrait etre imprimee sur une 
enveloppe, le fraudeur peut remplacer cette marque par une marque 
d'affranchissement d'une valeur de Y qui est sup6rieure a X. 
20 De cette fagon, I'unite de gestion ne d6crementera de son compteur 

de valeurs d'affranchissement delivrees a I'unite d'impression qu'une valeur de 
X alors qu'une valeur superieure aura reellement 6te imprimee. 

Pour eviter cela, difterents processus de s6curisation connus sont 

appliques. 

25 Notamment, il est connu de crypter les donnees d'affranchissement 

dans I'unite de gestion, de les transmettre sous forme cryptee a I'unite 
d'impression, puis de les decrypter avant de les transmettre a I'organe 
d'impression. 

Cependant, cela ne peut se faire avec des connexions standards 
30 entre I'unite de generation de donnees et I'unite d'impression. 
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En outre, un tel processus n'ecarte pas le risque qu'un fraudeur 
intercepte les donnees decryptees dans I'unite depression et les falsifie avant 
de les retransmettre a I'organe d'impression. 

Pour augmenter la fiabilite de la securisation des donnees 
5 d'affranchissement, on pourrait prevoir un organe d'impression specifique 
comme, par exemple, une cartouche d'impression a jet d'encre specifique qui 
comporterait un circuit de decryptage interne des donnees et qui serait rendue 
inaccessible de I'exterieur. 

Une telle solution necessiterait un developpement specifique des 
10 organes d'impression (par exemple, cartouches a jet d'encre) et ne permettrait 
done plus d'utiliser les produits disponibles dans le commerce. 

Une telle solution pourrait meme conduire a la modification de I'unite 
d'impression (imprimante) elle-m§me. 

Ce type de solution tend a rendre les machines a affranchir plus 

1 5 complexes. 

II serait par consequent interessant de securiser de maniere simple, 
peu couteuse et efficace les donnees d'affranchissement dans une machine a 
affranchir. 

II serait egalement interessant de securiser les donnees 
20 d'affranchissement dans une machine a affranchir en ne remettant pas en 
cause ('architecture des machines a affranchir existantes et, notamment pas la 
technologie d'impression utilisee dans ces machines. 

De maniere plus generate, en dehors du contexte des machines a 
affranchir, il existe en outre un besoin de securisation de donnees sensibles ou 
25 confidentielles qui proviennent d'une source de donnees exterieure aux 
- meeanismes d'impression conventionnels qui utilisent une unite d'impression 
incorporant une cartouche d'impression a jet d'encre. 

Les differents aspects de I'invention exposes ci-apres visent a 
remedier a au moins un des inconvenients precites. 
30 selon un premier aspect, I'invention vise une machine a affranchir 

comprenant une unite de generation de donnees d'affranchissement et une 
unite d'impression de donnees connectee a ladite unite de generation de 
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donn6es et recevant des donn6es d'affranchissement de cette derniere, ladite 
unite depression comportant au moins un organe depression des donnees, 
caracteris6e en ce que la machine a affranchir comporte des moyens 
additionnels de communication sans fil entre Porgane depression et Punite de 
5 generation de donn6es pour ridentification de Porgane depression par Punite 
de generation de donnees. 

Ainsi, en utilisant des moyens additionnels de communication sans 
fil, Punite de generation de donnees est apte a controler Porgane depression 
et, notamment a verifier son identite. 
10 Ceci permet de s'assurer que I'organe depression est bien autorise 

a recevoir des donnees d'affranchissement en vue de leur impression et qu'il 
n'a done pas ete modifie ou remplace par un fraudeur. 

L'organe depression fournit, par exemple, des donnees 
d'authentification a Punite de generation de donnees dans le cas d'une 
15 communication unidirectionnelle. 

L f unit6 de generation de donnees peut egalement venir chercher 
dans Porgane depression un identifiant de ce dernier 

Si Punite de generation de donnees ne reconnait pas Porgane 
depression, elle peut decider de ne pas transmettre d'ordre depression a 
20 Punite depression ou bien de transmettre Pordre deprimer des donnees 
d'affranchissement erronees ou incompletes. 

Dans le cas ou une communication bidirectionnelle est possible entre 
Punite de generation de donnees et Porgane depression, Punite de generation 
de donn6es peut decider d'envoyer un ordre de blocage a Porgane depression 
25 afin que ce dernier interrompe Pimpression des donnees. 

On notera que ces moyens de communication additionnels sans fil 
ne remettent pas en cause la connexion standard qui est utilisee entre Punite de 
generation de donnees et Punite depression pour la transmission a cette 
derniere des donnees d'affranchissement. 
30 Cet aspect de Pinvention ne necessite done pas de prevoir une 

connexion specifique entre ces elements pour la mise en oeuvre de Pinvention. 



Selon une caracteristique, la communication sans fil est effectuee 

par I'intermediaire d'ondes radio. 

Selon une caracteristique, I'organe d'impression comporte au moins 
une etiquette d'identification qui communique par ondes radio des donnees 
d'identification de I'organe d'impression a I'unite de generation de donnees sous 
Taction d'un champ electromagnetique. 

Selon une caracteristique, I'etiquette d'identification est flexible, c'est- 

a-dire qu'elle se plie aisement. 

Selon une caracteristique, I'etiquette d'identification comporte un 
substrat fixe de maniere inamovible sur I'organe d'impression et des moyens de 
communication agences sur le substrat. 

Selon une caracteristique, I'unite de generation de donnees 
comprend une source de champ electromagnetique. 

Selon une caracteristique, I'unite de generation de donnees 
comprend un circuit de reception des donnees d'identification. 

Selon une caracteristique, I'organe d'impression est une cartouche 
d'impression a jet d'encre comportant au moins une tete d'impression. 

Selon un deuxieme aspect, invention vise une cartouche 
d'impression a jet d'encre pour I'impression de donnees, caracterisee en ce 
qu'elle comporte au moins une etiquette d'identification de la cartouche qui 
communique a I'exterieur des donnees d'identification par ondes radio, sous 
Taction d'un champ electromagnetique, I'etiquette d'identification comportant un 
substrat fixe sur la cartouche et des moyens de communication agences sur le 
substrat. 

Ainsi, une cartouche d'impression peut etre identifiee a distance sans 
que cela necessite un contact ou une connexion physique. Ceci permet done de 
s'assurer simplement que la cartouche d'impression est une cartouche 
authentique et non une cartouche qui aurait ete remplacee par un fraudeur. 

Cet aspect de invention est utile lorsque des donnees sensibles ou 
confidentielles doivent etre transmises a la cartouche d'impression par une 
source de donnees exterieure, via I'unite d'impression qui incorpore la 
cartouche. 
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En effet, on s'assure prealablement de I'identite de la cartouche en la 
soumettant a un champ electromagnetique et Ton renforce ainsi ia s6curite du 
mecanisme d'impression en evitant de transmettre systematiquement des 
donnees sensibles ou confidentielles. 
5 Par ailleurs, la simple apposition, sur une cartouche depression a 

jet d'encre du commerce, d'une etiquette d'identification par ondes radio 
contribue a s6curiser de fagon fiable cette cartouche et, par la meme, tout le 
mecanisme d'impression, et ce, sans remettre en cause la technologie 
d'impression et, notamment, sans modifier la cartouche elle-meme. 
10 Selon une caracteristique, la cartouche comporte une unite de 

traitement de donnees qui analyse un flux de commandes d'impression 
destinees a piloter la tete d'impression de la cartouche, en vue d'authentifier les 
donnees a imprimer. 

Selon une caracteristique, I'unite de traitement comporte des moyens 
15 de verification de I'integrite des donnees a imprimer. 

Selon une caracteristique, I'unite de traitement de donnees 
miniaturisee est solidaire d'un circuit imprime flexible et mince qui est fixe de 
maniere inamovible sur la cartouche d'impression. 

Selon une caracteristique, le substrat de I'etiquette d'identification est 
20 fixe de mantere inamovible sur la cartouche, de fagon a ce que toute tentative 
ulterieure de retrait du substrat endommage les moyens de communication de 
celle-ci. 

Selon une caracteristique, I'etiquette d'identification est flexible. 
Selon une caracteristique, I'etiquette d'identification contient des 
25 donnees d'identification principales. 

Selon une caracteristique, I'etiquette d'identification contient des 
donnees d'identification secondaires relatives a Putilisation de la cartouche dans 
une machine a affranchir. 

Selon ce deuxieme aspect, I'invention concerne egalement 
30 I'utilisation d'une cartouche d'impression a jet d'encre, telle que brievement 
decrite ci-dessus, dans une unite d'impression de donnees. 
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Cet aspect de I'invention est particulierement interessant dans le 
domaine des machines a affranchir qui comportent une unite d'impression de 

donnees sur un support. 

Selon un troisieme aspect, I'invention vise une machine a affranchir 

5 comprenant une unite de generation de donnees d'affranchissement et une 
unite d'impression de donnees connectee a ladite unite de generation de 
donnees et recevant des donnees d'affranchissement de cette derniere, ladite 
unite d'impression comportant au moins un organe d'impression des donnees, 
caracterisee en ce que la machine a affranchir comporte : 

0 - des moyens d'obtention, par I'intermediaire d'un premier mode de 

communication, de donnees d'identification de I'organe d'impression par I'unite 

de generation de donnees, 

- des moyens de generation, par I'unite de generation de donnees, 
d'une signature des donnees d'affranchissement, 

5 - des moyens de cryptage, par I'unite de generation de donnees, de 

la signature cryptee, 

- des moyens de transmission a I'unite d'impression, par 
I'intermediaire d'un deuxieme mode de communication, des donnees 
d'affranchissement et de la signature cryptee, 

20 - des moyens de decryptage par I'organe d'impression de la 

signature cryptee. 

Correlativement, I'invention vise egalement un procede de 
securisation de donnees dans une machine a affranchir qui comprend, d'une 
part, une unite de generation de donnees d'affranchissement et, d'autre part, 

25 une unite d'impression de donnees connectee a ladite unite de gestion et 
recevant, des .donnees d'affranchissement de cette derniere, ladite unite 
d'impression comportant au moins un organe d'impression des donnees, 
caracterise en ce que le procede comporte les etapes suivantes : 

- obtention par I'unite de generation de donnees, par I'intermediaire 

30 d'un premier mode de communication, de donnees d'identification de I'organe 
d'impression, 



- generation d'une signature des donnees d'affranchissement par 
Punite de generation de donnees, 

- cryptage dans Punite de generation de donnees de la signature 
des donnees d'affranchissement, 

- transmission a Punite d'impression, par Pintermediaire d'un 
deuxfeme mode de communication, des donnees d'affranchissement et de la 
signature cryptee, 

- d6cryptage par Porgane depression de la signature cryptee. 
Selon cet aspect de Pinvention, on realise une impression de 

donnees securisee dans les machines a affranchir existantes utilisant une 
technologie depression donnee. 

Pour ce faire, on authentifie Porgane d'impression en obtenant son 

identifiant. 

En outre, il est prevu d'elaborer une signature dans Punite de 
generation de donnees et de transmettre des donnees d'affranchissement avec 
cette signature cryptee a Punite d'impression, qui les transmet ensuite a Porgane 
d'impression pour decryptage. 

L'organe d'impression est capable de decrypter la signature cryptee 
et done d'authentifier ou non la provenance de ces donnees. 

La securisation des donnees est ainsi assuree de fa?on simple et 
fiable. Si Porgane d'impression ne peut pas decrypter la signature ou ne trouve 
pas celle-ci ou bien decrypte une signature qui n'est pas celle de Pemetteur 
autorise, cela signifie qu'une malversation est intervenue en amont dudit 
organe. 

Dans ce cas, Porgane d'impression interrompra Pimpression des 
donnees si celle-ci a debute ou en permettra la poursuite en y introduisant des 
donnees erronees. 

Selon une caracteristique, Porgane d'impression comporte des 
moyens d'authentification des donnees d'affranchissement. 

Selon une caracteristique, Porgane d'impression comporte des 
moyens de verification de Pintegrite des donnees d'affranchissement. 
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Selon une caracteristique, I'organe d'impression comporte au moins 
une etiquette d'identification dudit organe d'impression qui communique par 
ondes radio, a Punit6 de generation de donnees, des donnees d'identification de 
cet organe sous Taction d'un champ electromagnetique. 

Selon une caracteristique, Tetiquette d'identification comporte un 
substrat fixe de maniere inamovible sur I'organe d'impression et des moyens de 
communication agences sur le substrat. 

Selon une caracteristique, I'unite de generation de donnees 
comprend un circuit de reception des donnees d'identification. 

Selon une caracteristique, I'unite de generation de donnees 
comprend une source de champ electromagnetique. 

Selon une caracteristique, les moyens de decryptage de I'organe 
depression ont une connaissance prealable des donnees d'identification dudit 
organe d'impression. 

Selon une caracteristique, I'organe d'impression comporte une unite 
de traitement de donnees qui comprend les moyens de decryptage. 

Selon une caracteristique, les moyens de decryptage sont solidaires 
d'un circuit imprime souple et mince qui est monte de maniere fixe sur I'organe 
d'impression. 

Selon une caracteristique, I'unite de traitement de donnees est 
solidaire d'un circuit imprime souple et mince qui est monte de maniere fixe sur 
I'organe d'impression. 

Selon une caracteristique, I'organe d'impression est une cartouche 
d'impression a jet d'encre comportant au moins une tete d'impression. 

D'autres caracteristiques et avantages apparaitront au cours de la 
description qui va suivre, donnee uniquement a titra d'exemple non limitatif et 
faite en reference aux dessins annexes, sur lesquels : 

- la figure 1 est une representation schematique de ['architecture 
d'une machine a affranchir selon I'invention ; 

- la figure 2 est une vue schematique representant un module 
d'identification 58 d'un organe d'impression selon I'invention ; 
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. les figures 3a et 3b sont des vues schematiques des deux faces 
opposees d'un module intelligent 54 d'une cartouche d'impression selon 
invention ; 

- les figures 4a a 4h illustrent les differentes operation successives 
5 d'6quipement d'une cartouche d'impression selon I'invention ; 

- la figure 5 est une vue sch6matique de I'unite de traitement de 
donnees du module intelligent 54 de la figure 3 ; 

- la figure 6 est une vue plus detaillee de I'unite 68 de I'unite de 
traitement de donnees de la figure 5 ; 

10 - la figure 7 est une vue schematique detaillee du bloc 

d'autoalimentation 92 des figures 5 et 6 ; 

- la figure 8 represente les chronogrammes de diff6rents signaux 
pour la generation d'un signal d'autoalimentation Vout. 

L'exemple de realisation illustre a la figure 1 repr6sente de maniere 
15 schematique Tarchitecture gen6rale d'une machine a affranchir 10 selon 
I'invention. 

Cette machine comprend de fa?on gen6rale deux entites : une unite 
de generation de donnees d'affranchissement 12 et une unite d'impression de 
donnees 14 qui re?oit de I'unite 12 des donnees d'affranchissement en vue de 
20 leur impression sous la forme, par exemple, d'une marque d'affranchissement 
16 sur une enveloppe 17. 

Plus particuliferement, I'unite 12 assure les fonctionnalites suivantes : 

- constitution de la marque d'affranchissement ; 

- transmission des donnees a imprimer a I'unite d'impression 14 
25 (ordonnancement de Timpression de la marque d'affranchissement) ; 

- gestion des donnees comptables qui se traduit par la gestion du 
compteur totalisateur des montants d'affranchissement et des compteurs 
d'empreintes ; 

- controle de la coherence des donnees comptables, ce qui assure 
30 pour chaque cycle d'affranchissement la fiabilite de Tenregistrement des 

donnees ; 
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- garantie de I'integrite, de la confidentialite et de la disponibilite des 

donnees comptables. 

Comme represents sur la figure 1, I'unite 12, appelee egalement 
compteur ("meter" en terminologie anglosaxonne), comporte une unite centrale 
de traitement de donnees 18 qui communique avec un module 20 comprenant 
un circuit de cryptographie 22 contenant le ou les algorithmes necessaires au 
cryptage de donnees, un circuit 24 de detection de fraude qui vise, par 
exemple, a detecter une tentative d'ouverture du capot de la machine a 
affranchir, par exemple, par I'intermediaire de contacts mecaniques ou 

0 optiques, et un circuit CSP 26 qui est informe d'une tentative de fraude par le 
circuit 24 et procede alors a I'effacement de certaines donnees critiques telles 
que, par exemple, les cles ou algorithmes de cryptage. 

L'unite 12 comprend egalement un modem 28 qui permet aux 
services postaux d'effectuer un releve de la machine a affranchir par 

5 I'intermediaire d'une communication telephonique, aux fins de facturation par 
exemple. 

L'unite centrale 18 qui comporte notamment un processeur ou 
microprocesseur communique egalement avec une balance 30 servant a la 
pesee des plis postaux qui vont etre affranchis. 

20 D'autres dispositifs externes sont egalement representes sur la figure 

1 tels que, par exemple, le dispositif 32 qui est, par exemple, une carte 
electronique (option PC) permettant d'emuler Interface homme-machine 36 
(IHM) integree dans la machine a affranchir 10 et qui comprend, de facon 
conventionnelle, un clavier et un ecran non representes. 

25 L . uni t6 de generation de donnees d'affranchissement 12 

communique avec I'unite . depression 14 par I'intermediaire d'un mode de 
communication, par exemple, de type filaire qui s'appuie sur une connexion 38 
du type USB. 

L'echange de donnees et de signaux entre les differents autres 
30 composants de la machine a affranchir et egalement vis-a-vis des dispositifs 
externes est assuree de facon connue par I'intermediaire de connexions de 
type filaire. 
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L'unite centrale 18 communique notamment avec le module 20, les 
dispositifs externes 30, 32 et Pinterface homme-machine 36 par Pintermediaire 
de ce type de connexions. 

L'unite d'impression 14 qui est, par exemple, une imprimante 
5 comprend un module de controle depression 40 qui regoit de la part de Punit6 
12 un flux de donnees d'affranchissement a imprimer et une signature cryptee 
42 et transforme les donnees re$ues en un flux de commandes d'impression 44 
qui est alors transmis a un ou plusieurs organes d'impression 46, pour 
Pimpression des donnees d'affranchissement sous la forme de la marque 
1 0 d'affranchissement 1 6. 

Plus particulierement, l'organe d'impression 46 est une cartouche 
d'impression £ jet d'encre qui comporte un reservoir d'encre 48 et une tete 
d'impression 50 pour Pimpression des donnees (figures 1 et 4a). 

Les commandes d'impression du flux 44 sont destinees a piloter la 
15 tete d'impression 50 pour Pimpression de la marque d'affranchissement 16 sur 
le support 17. 

L'organe d'impression 46 est rendu intelligent par la presence d'un 
module 54 appos6 sur ce dernier et qui sera decrit plus en detail ulterieurement. 

D'autre part, la machine a affranchir 10 comporte des moyens 
20 additionnels de communication sans fil entre l'organe d'impression 46 et I'unite 
12 en vue de ('identification par cette derniere dudit organe d'impression. 

Plus particulierement, I'unite 12 comprend un module d'emission 56 
et I'unite d'impression 14 comprend un module de reception 58 appose sur 
l'organe d'impression 46. 
25 Dans Pexemple de realisation, la communication sans fil entre I'unite 

12 et l'organe d'impression 46 est effectuee par Pintermediaire d'ondes radio. 

Le module 58 transmet a I'unite 12 des donnees d 'identification de 
l'organe d'impression. 

Dans I'exemple de realisation, le module 58 est une etiquette 
30 d'identification de l'organe d'impression qui communique par ondes radio ses 
donnees d'identification sous Paction d'un champ electromagnetique dont la 
source se trouve dans le module 56. 
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Lorsque le module 56 souhaite identifier un organe d'impression afin 
de s'assurer qu'il s'agit bien d'un organe d'impression autorise, il g6nere alors 
un champ magnetique constant a destination du module 58 de I'organe 
d'impression 46 et mesure alors en retour, par I'intermediaire d'un circuit de 
5 reception, les variations generees par le module 58 sur ce champ magnetique. 

Le module 58 effectue en quelque sorte une modulation d'amplitude 
du signal electromagnetique. 

Ainsi, la mesure des variations du champ electromagnetique permet 
d'obtenir les donnees d'identification de I'organe d'impression et done de 
1 0 reconnaitre ou non I'organe d'impression qui se trouve a proximite. 

Cette procedure de reconnaissance a lieu avant que I'unite de 
generation de donnees 12 ne transmette a I'unite d'impression 14 des donnees 
d'affranchissement en vue de leur impression. 

On notera que la frequence des ondes electromagnetiques emises 
15 par le module 56 est, par exemple, de 1 3,56 MHz. 

Cette technologie pour communiquer a distance et identifier un 
element est connue sous le nom de RFID qui signifie en terminologie 
anglosaxonne "Radio Frequency IDentification" (identification par 
radiofrequence). 

20 On notera que le module 56 peut souhaiter ecrire des donnees dans 

le module d'identification 58 et, pour ce faire, la modulation d'amplitude de 
signal electromagnetique est alors generee directement par le module 56 lui- 
meme. 

On notera egalement que I'etiquette d'identification 58 est connue en 
25 terminologie anglosaxonne sous le terme de "Tag RFID". 

. De fa?on plus specrfique, le module 56 est, par exemple, realise 

sous la forme d'un composant electronique commercialise par la societe Texas 
Instruments sous la reference commerciale "HF Reader System series 6000 
S6700 Multi-protocol Transceiver IC". 
30 un tel composant, connu egalement sous le nom de transpondeur, 

assure la gestion des echanges de donnees et de signaux entre I'etiquette 
d'identification 58 et le transpondeur lui-meme. 
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L'etiquette ^identification est, par exemple, commercialisee par la 
soci6t6 Texas Instruments sous la reference 'Tag-it HF-1 Transponder Inlay 
Rectangle-Miniature". 

Ce composant possede un espace memoire de 2 Kbits qui est 
5 accessible en mode lecture et en mode ecriture et detient un numero 
d'identification unique (donnees d'identification principales) pour chaque 
composant qui est uniquement accessible en mode lecture. 

Une fois que I'identifiant a et§ enregistre dans l'etiquette, il n'est done 
plus possible de le modifier. 
10 Lorsque cette etiquette est apposee de fagon inamovible sur un 

organe depression, I'identifiant de l'etiquette constitue un identifiant unique 
pour I'organe depression lui-meme. 

L'etiquette d'identification contient egalement des donnees 
d'identification secondaires qui sont, par exemple, relatives a I'utilisation de la 
15 cartouche dans une application donnee qui est, dans I'exemple de realisation 
decrit, une machine a affranchir. 

Dans le cadre de I'utilisation de la cartouche depression dans une 
unite depression de donnees d'une machine a affranchir, des donnees 
d'identification secondaires peuvent, par exemple, etre des donnees propres 
20 aux applications d'affranchissement. 

De fagon tres schematique, la figure 2 illustre une etiquette 
d'identification utilisee dans la machine a affranchir 10 de la figure 1. On notera 
toutefois qu'une telle etiquette destinee a etre appos6e sur un organe 
depression tel qu'une cartouche d'impression a jet d'encre munie d'une tete 
25 depression peut etre utilisee en dehors du domaine des machines a affranchir, 
de fa?on plus generate dans des unites depression qui regoivent, en 
provenance d'appareils exterieurs, des donnees confidentielles et/ou sensibles. 

En effet, la presence de Tetiquette d'identification sur un organe 
depression d'une telle unite depression constitue une securisation pour 
30 I'impression de donnees confidentielles et/ou sensibles dans la mesure ou 
I'autorisation depression de telles donnees ne sera delivree que lorsque 
I'organe depression aura ete identifie de fa?on non equivoque, via son 
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etiquette d'identification, au cours d'une procedure de reconnaissance menee 
entre la source des donnees confidentielles et/ou sensibles et ledit organe 
d'impression. 

De retour a la figure 2, I'etiquette d'identification 58 comporte de 
5 facon tres schematique un substrat 60 mince et flexible, c'est-a-dire qui se plie 
aisement, sur lequel sont agences des moyens de communication radio, 
constituant la fonction de communication de I'etiquette d'identification. Les 
moyens de communication sont constitues d'un circuit integre 62 qui realise la 
fonction d'emission et de reception et d'une antenne 64 qui capte le champ 

10 magnetique. 

Dans I'exemple d'etiquette d'identification fourni ci-dessus, I'antenne 

64 est, par exemple, realisee a la peripherie du substrat 60. 

Les figures 3a et 3 b illustrent de facon schematique le module 54 
constituant l'intelligence embarquee sur I'organe d'impression. 
15 Le module 54 se presente sous la forme d'un circuit imprime double 

face flexible, c'est-a-dire qui se plie aisement, mince et dont est rendue solidaire 
une unite de traitement de donnees miniaturisee 68 de faible epaisseur. 

II est en effet necessaire que I'epaisseur totale du circuit mince 66 et 
de I'unite de traitement 68 soit suffisamment faible pour que, lorsque le module 
20 intelligent 54 est fixe sur une cartouche d'impression a jet d'encre standard 46, 
comme on le verra par la suite en reference aux figures 4a a 4h, 
I'encombrement genere par la cartouche ainsi equipee ne remette pas en cause 
Installation de cette cartouche dans I'unite d'impression standard a laquelle elle 
est destinee. 

25 || est en effet important que la cartouche d'impression une fois 

- - ■- integree-dans I'unite d'impression menage avec les elements constitutifs de 
cette unite d'impression un espace suffisant pour pouvoir loger le circuit 66 
equipe de I'unite de traitement de donnees 68. 

L'epaisseur totale du circuit 66 et de I'unite 68 est, par exemple, 
30 inferieure a 1 ,5 mm, ce qui permet son integration sur un tres grand nombre de 
cartouches d'impression a jet d'encre sans modifier la geometrie de la 
cartouche et de son support. 
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L'6paisseur de I'unite de traitement de donnees 68 est, par exemple, 
voisine de 1 mm (exemple : 0,9 mm) et celle du circuit 66 est, par exemple, 
inferieure a 0,2 mm. 

Cependant, pour certaines applications ou les contraintes 
5 d'encombrement liees a I'implantation de la cartouche sur son support sont 
rnoins s6veres, on peut envisager une epaisseur totale du circuit 66 et de I'unit6 
68 qui soit, par exemple, comprise entre 1 ,5 et 2 mm. 

Comme repr6sente sur la figure 3a, le circuit 66 comporte sur une 
face dite avant une pluralit6 de plots de contact electriques 70a a 70k destines 
10 a communiquer avec I'unite de traitement 68 par I'intermediaire de pistes 
conductrices respectives 72a a 72k. 

Les plots de contact 70a a 70k servent ainsi & recevoir du module de 
controle d'impression 40 de la figure 1 le flux de commandes d'impression 44 et 
a le transmettre vers I'unite de traitement 68. 
15 Comme represents sur la figure 3a, le circuit 66 comporte une 

pluralite de pistes conductrices qui partent de I'unite de traitement 68 (partie 
inferieure gauche) pour rejoindre la face opposee dite arriere du circuit double 
face et qui est representee sur la figure 3b. 

Le circuit 66 comprend sur la face arriere une pluralite de plots de 
20 contact electriques 73a a 73k qui sont, d'une part, relies a Tunite de traitement 
68 par I'intermediaire de pistes conductrices respectives 75a a 75k 
partiellement representees sur la partie gauche de la figure 3a et, d'autre part, 
destines a etre en contact avec les plots de contact electriques correspondents 
79 sur la cartouche depression standard 46 representee a la figure 4a. 
25 Ainsi, apr6s avoir analyse le flux de commandes d'impression 44 

regu via les plots de contact electriques 70a a 70k, I'unite de traitement 68 
transmet ces commandes successivement via les pistes conductrices 75a a 
75k, les plots de contact electriques 73a a 73k, ainsi que les plots de contact 
electriques correspondants prevus sur la cartouche d'impression de la figure 4a, 
30 pour etre enfin transmises a la tete d'impression de cette cartouche, en vue du 
pilotage de I'operation d'impression. 
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On notera que le circuit souple 66 de la figure 3a comporte deux 
parties qui sont delimitees par deux encoches 74 et 76 disposees en vis-a-vis 
sur deux bords longitudinaux paralleles du support et qui definissent entre ces 
parties une ligne de pliage. Cette ligne de pliage servira, comme on le verra 
ulterieurement en reference aux figures 4e a 4h, a ('installation du module 54 
sur deux zones differentes de la surface exterieure de la cartouche 
d'impression. 

En effet, le circuit imprime 66 comporte une premiere partie 67 sur 
laquelle sont prevus les plots de contact electriques 70a a 70k et une deuxieme 
partie 69 sur laquelle est montee I'unite de traitement 68. 

II convient de noter que I'unite de traitement de donnees 68 est 
realisee en logique programme*;, ce qui permet de reduire la consommation 
energ6tique d'un tel composant. 

Par exemple, le circuit imprime souple est realise en materiau 
polymere de type PTF d'epaisseur environ egale a 0,125 mm. 

On notera que la technologie PTF utilisee est une technologie 
relativement economique qui utilise un film polyester pour le dielectrique et une 
encre conductrice argentee pour realiser les pistes conductrices precitees. 

Cette technologie permet de realiser des circuits multicouches. 

L'unite de traitement de donnees 68 est montee sur le circuit imprime 
66 par des techniques connues d'integration d'un composant electronique sur 
un circuit. 

On peut, par exemple, integrer le composant nu (sans boitier) dans 
un boitier, par exemple, de type TSSOP d'epaisseur egale a environ 0,9 mm. 

Le composant protege par son boitier est ensuite reporte sur le 
circuit par,une technique .connue et les broches de connexion du boTtier sont 
fixees sur les pistes conductrices du circuit par une colle conductrice, par 

exemple, isotropique. 

Le type de circuit imprime qui est utilise selon Invention pour etre 
fixe de maniere inamovible sur une cartouche d'impression est, par exemple, un 
circuit du type de ceux commercialises par la societe Parlex. 
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La figure 4a illustre de fagon schematique une cartouche 
compression a jet d'encre standard 46, par exemple, une cartouche 
commercialis§e par la societe Hewlett Packard sous la reference commerciale 
HPc665x. 

5 Cette cartouche comprend de fagon connue, a I'interieur, un reservoir 

d'encre et une tete d'impression 50 munie de buses pour rejection de Tencre 
sur le support a imprimer. 

Cette cartouche comporte egalement de fagon connue, a sa surface 
exterieure, des contacts electriques 79 montes sur un circuit mince appose sur 
10 la cartouche, les contacts electriques 6tant destines a aiguiller les signaux de 
commande d'impression vers la tete d'impression pour le pilotage des buses 
d'ejection d'encre. 

On notera que sur les cartouches standards que Ton trouve dans le 
commerce, il n'est pas prevu d'intelligence embarquee sur ces cartouches et les 
15 signaux de commande depression sont ainsi transmis & la tete d'impression 
sans analyse, contrairement a la presente invention, 

Comme represents sur les figures 4b, 4c et 4d, la cartouche 
d'impression a jet d'encre 46 de la figure 4a est equipee de I'etiquette 
d'identification decrite precedemment (module d'identification 58 des figures 1 
20 et 2), par exemple, par collage definitif de celle-ci sur la surface exterieure de la 
cartouche. 

II est en effet important que le substrat 60 de Tetiquette 
d'identification soit fixe de maniere inamovible sur la cartouche, de fagon a ce 
que toute tentative ulterieure de retrait du substrat endommage les moyens de 
25 communication 62, 64 agences sur celle-ci. 

Lorsque la fonction de communication de Tetiquette d'identification 
est endommagee, cela rend impossible Identification de la cartouche 
d'impression concernee par la source de donnees confidentielles et/ou 
sensibles telle que, par exemple, I'unite de generation de donnees 
30 d'affranchissement 12 de la figure 1 . 

L'homme du metier peut realiser une fixation inamovible du substrat 
sur la cartouche, par exemple, a I'aide de colles disponibles dans le commerce 
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adaptees aux materiaux destines a etre en contact et qui permettent de realiser 
un contact particulierement intime entre le substrat et la surface exterieure de la 
cartouche (figures 4c et 4d). 

Comme cela apparatt sur les figures, I'etiquette d'identification 58 
peut etre de dimensions superieures a celles d'une face 85 de la cartouche. 
Dans ce cas, on prevoit, grace a la flexibility de I'etiquette, d'effectuer un pliage 
de celle-ci et de positionner une partie de I'etiquette sur la face 85 et I'autre 
partie pliee sur une des faces adjacentes 86 de la cartouche. 

La encore, I'etiquette d'identification 58 est particulierement mince, 
ce qui permet son integration sur la surface exterieure de la cartouche sans 
modifier I'encombrement externe de celle-ci d'une facon telle qui remettrait en 
cause Installation de ia cartouche dans une unite d'impression standard. 

Les contraintes d'epaisseur de I'etiquette d'identification sont les 
memes que celles evoquees plus haut pour le module intelligent 54. 

L'etiquette a une epaisseur qui est, par exemple, inferieure a 1 mm. 
Comme represents sur les figures 4e a 4h, le circuit imprime 66 de la 
figure 3 est fixe de maniere inamovible sur la surface exterieure de la cartouche 
d'impression afin d'empecher toute possibility d'interposer un element exterieur 
entre ce circuit et la cartouche elle-meme. 

Pour cela, on peut, par exemple, coller le circuit 66 de facon intime 
sur la surface exterieure de la cartouche, de facon a ce que toute tentative de 
retrait par decollement du circuit 66 provoque I'endommagement de ce dernier 
et done rende impossible ('utilisation par un fraudeur de la cartouche. 

Plus particulierement (figure 4f), la deuxieme partie 69 du circuit 
imprime mince 66 sur laquelle est montee I'unite de traitement de donnees 68 
est d'abord agencee sur une des faces exterieures 81 de la cartouche, tandis 
que la premiere partie 67, sur laquelle sont disposes les plots de contact 
electriques, est agencee sur une face adjacente 83 de cette cartouche (figures 
4g et 4h). 

On notera que la deuxieme partie 69 du circuit mince 66 est agencee 
de preference sur une zone de la surface exterieure de la cartouche qui, 
lorsque cette cartouche est integree dans une unite d'impression, menage avec 
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les elements constituant I'unite d'impression un espace suffisant pour loger 
I'unite de traitement de donn6es 68. 

Ainsi, dans I'hypothese ou, lorsque la cartouche d'impression est 
integr6e dans une unite d'impression, I'espace libre en vis-&-vis des faces 
5 externes de la cartouche est plus grand en regard de la face 85 de la cartouche 
opposee a la face 83, alors il est possible que le circuit 66 s'etende depuis la 
face 83 jusqu'a venir en contact avec la face opposee 85 et que I'unite de 
traitement de donnees 68 soit positionnee en regard de cette face. 

Bien entendu, dans ce cas de figure, I'etiquette d'identification 58 doit 
10 alors §tre positionnee sur une autre zone libre de la surface exterieure de la 
cartouche depression. 

II convient de noter que la flexibility des modules 54 et 58 est 
exploitee de la meilleure fa$on possible pour que ces modules puissent 
epouser au mieux la surface exterieure disponible de la cartouche. 
15 La flexibilite de chaque module permet ainsi de s'adapter a la 

geometrie des cartouches et aux contraintes liees a I'implantation de ces 
cartouches dans leur support de I'unite d'impression. 

Cependant, dans certaines applications, la flexibilite de Tun ou des 
deux modules 54 et 58 ne sera pas recherchee et, par consequent, il suffira que 
20 ce ou ces modules soient minces. 

L'agencement de la partie la plus epaisse du module intelligent 54 de 
la figure 3 depend ainsi de I'espace laisse libre autour de la cartouche 
d'impression lorsque celle-ci est installee dans une unite d'impression. 

On notera que la cartouche d'impression a jet d'encre 46 de la figure 
25 4h est ainsi equipee d'un module d'identification qui permet I'identification de 
cette cartouche par un appareil exterieur (source de donnees confidentielles 
et/ou sensibles) et d'un module intelligent , ces modules representant chacun 
un moyen de securisation particulier de la cartouche. 

Un tel equipement amenage sur une cartouche d'impression £ jet 
30 d'encre standard que Ton trouve dans le commerce est particulierement 
avantageux dans la mesure ou il ne remet pas en cause la conception de celle- 
ci, ni son encombrement externe. 
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La securisation des donnees dans la machine a affranchir de la 
figure 1 est d'abord realisee grace a I'authentification de I'organe d'impression 
46 par I'unite de generation de donnees 12. 

Pour ce faire, I'unite 12 obtient des donnees d'identification de 
I'organe d'impression 46 par I'intermediaire du mode de communication sans fil 
decrit plus haut. 

Lorsque I'unite centrale 18 de I'unite 12 a verifie que I'organe 
d'impression 46 est un organe d'impression autorise, alors le module 20 elabore 
une signature des donnees d'affranchissement en utilisant une methode 
mathematique connue. Le circuit de cryptage 22 du module 20 procede ensuite 
au cryptage de la signature ainsi elaboree. Par exemple, on utilise un cryptage 

connu de type 3DES. 

Un tel cryptage implique la possession par I'emetteur et par le 
recepteur de differentes cles de cryptage d'une longueur de 128 bits pour le 

cryptage de type 3DES. 

Dans la mesure ou le decryptage aura lieu dans I'unite de traitement 
68 du module 54, une cle est inscrite dans cette unite 68 lors de ('elaboration du 
module 54. 

Cette cle doit etre egalement connue de I'emetteur et done contenue 

dans le circuit de cryptage 22. 

Cette cle serf a I'emetteur 12 au cryptage des donnees et, au 

recepteur 54, au decryptage de ces donnees. 

Cette cle peut etre programmee lors du montage du module 54 sur la 
cartouche d'impression, ou bien programmee directement dans I'unite de 
traitement 68 lors de la fabrication du module 54. 

- .... . - Lorsque le cryptage de la. signature est effectue, I'unite 18 y associe, 
par exemple par concatenation, des donnees d'affranchissement et transmet 
I'ensemble de ces donnees qui constituent le flux 42 a travers le lien de 

communication 38. 

On notera egalement que, dans I'exemple de realisation decrit, on ne 
procede pas au cryptage en soi des donnees d'affranchissement a imprimer 
mais, ceci reste bien entendu possible dans une variante de realisation. 
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On peut en effet prevoir de fa?on additionnelle un cryptage des 
donnees d'affranchissement a imprimer qui augmente davantage encore la 
security lors de Pechange de ces donnees entre Punite 12 et Punite depression 
14. 

Toutefois, il conviendra de ne pas appliquer un cryptage necessitant 
un trop grand volume de calcul, dans la mesure ou Punite de traitement 68 du 
module 54 pr6l6ve Penergie necessaire a son fonctionnement sur les signaux 
de commande depression qui lui parviennent. 

La figure 5 illustre de fapon schematique differents blocs fonctionnels 
contenus dans Punite de traitement de donnees 68 de la figure 3a. 

Comme repr6sente sur la figure 5, Punite de traitement de donnees 
68 report le flux de commandes depression 44 de la figure 1 et Panalyse en 
vue, notamment, d'authentifier les donnees a imprimer. 

Comme 6voque ci-dessus, Penergie qui est necessaire au 
fonctionnement de Punite de traitement provient du flux de signaux de 
commandes depression. 

L'unite de traitement de donnees pourrait utiliser un microprocesseur 
a condition que Penergie prelevee ne risque pas de degrader Pimpression des 
donnees. 

Ainsi, Punit6 de traitement 68 comporte un bloc d'autoalimentation 92 
et un bloc de g6n6ration d'horloge 94 qui alimentent chacun des blocs qui vont 
§tre decrits ult6rieurement avec une frequence d'horloge determin^e. 

Un bloc 96 extrait la signature cryptee du flux de commandes 
depression 44 qui parvient a Punite de traitement de donnees 68 et effectue 
un decryptage de cette signature. 

Ceci est rendu possible par le fait que la ou les cles de cryptage sont 
egalement connues de Punite de traitement 68, soit par une programmation 
realisee au moment de la fabrication du module 54, soit lors de son apposition 
sur Porgane depression 46. 

Le decryptage est effectue par le bloc de decryptage 98. 

Uunite de traitement de donnees 68 comprend egalement un circuit 
99 qui comporte un bloc d'authentification 100 qui prevoit d'authentifier les 
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donnees a imprimer a partir de I'analyse effectuee sur la signature des donnees 
d'affranchissement decryptee. 

En effet, lorsque le bloc 100 constate la presence dans le flux de 
commandes d'impression de la signature des donnees d'affranchissement, cela 
constitue une preuve de Tauthentification des donnees a imprimer. 

On notera par ailleurs que I'unite de generation de donnees 
d'affranchissement 12 se trouve par la meme indirectement authentifiee par 

I'organe d'impression. 

II est possible d'effectuer un seul niveau de verification et, ainsi, des 
que Tauthentification des donnees a imprimer est assuree, de decider 
d'autoriser I'impression des donnees. 

On peut egalement prevoir un niveau de verification supplemental 
par I'intermediaire du bloc 102 qui verifie I'integ rite des donnees a imprimer afin 
de s'assurer que, meme si celles-ci proviennent d'une source authentique, elles 
n'ont pas ete falsifiees apres leur depart de cette source. 

Pour ce faire, des tests sont realises sur les donnees prSsentes dans 
le flux de commandes d'impression. 

Lorsque I'integrite des donnees a imprimer a ete reconnue, alors le 
bloc 104 autorise I'impression des donnees. 

Par contre, lorsque, soit les donnees n'ont pas ete authentifiees par 
le bloc 100, soit les donnees authentifiees n'ont pas ete reconnues comme 
integres par le bloc 102, alors le bloc 104 decide de ne pas autoriser 
I'impression des donn6es ou d'engendrer une marque d'affranchissement 
erronee et done inutilisable. 

Plus particulierement, on notera que I'unite de traitement de donnees 
68 imprime, par exemple, d'abord quelques- lignes -de donnees 
d'affranchissement puis analyse certaines donnees qui ont ete extraites du flux 
de commandes d'impression puis, en fonction du resultat de I'analyse, autorise 
ou non I'impression de lignes suivantes et procede a nouveau a une analyse 
d'autres donnees extraites du flux de commandes d'impression et ainsi de suite. 

II convient de noter que I'unite de traitement de donnees 68 
comprend egalement une memoire non volatile 106 qui a principalement pour 
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fonction de stacker les valeurs dynamiques de Implication comme, par 
exemple, la date de fabrication de la cartouche ... et eventuellement stocker 
des valeurs g6n6rees par les blocs 98, 100 et 102. 

Sur la figure 6 on a represents de fagon plus detaillee certains des 
elements constituant I'unite de traitement de donn6es 68 de la figure 5. 

L'unite de traitement de donnees 68 comprend un bloc de reception 
serie 108 comprenant notamment une memoire tampon n6cessaire au 
stockage intermediate d'une quantity de donnees extraites du flux de signaux 
de commande d'impression 44. 

Comme represents, une partie des signaux de commande 
d'impression est utilisSe pour generer I'autoalimentation (bloc 92) de I'unite de 
traitement de donnees 68. 

Un bloc 110 d'analyse des donnees extraites des signaux de 
commande depression regroupant differentes fonctionnalites assurees par les 
blocs 98, 100, 102 et 104 de la figure 5 fournit un signal Cmd-decode. 

Un circuit 112 comprenant un interrupteur logique est prevu pour 
autoriser de fa$on selective le passage d'un signal Xout, a partir d'un signal de 
commande d'impression Xin, en fonction de la valeur du signal de commande 
Cmd-decode. 

Le signal Cmd-decode est produit pour une ou plusieurs lignes de 
donn6es d'affranchissement et autorise, par exemple, le passage et done 
Timpression d'un nombre donne de lignes de donnees d'affranchissement 
destjnees a constituer la marque d'affranchissement. 

On notera que le circuit 112 constitue un motif qui est repete 
plusieurs fois suivant le nombre de signaux Xin issus des signaux de 
commande ^impression. 

Le flux de commandes d'impression 114 issu de Tunite 68 est ensuite 
transmis a la tete d'impression 50 pour piioter les buses d'impression. 

La figure 7 illustre de fa?on schematique le principe 
d'autoalimentation pr6vu dans le bloc 92 de la figure 6. 

Ainsi, le circuit 120 de la figure 7 comprend un ensemble 122 de 
plusieurs diodes (m) en parallele recevant chacune un des signaux de 
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commande Cmd cartouche 0, .... Cmd cartouche m qui correspondent chacun a 
des donnees propres a une ligne de I'image a imprimer. 

L'ensemble de diodes 122 realisent une fonction logique de type 
»OU" qui autorise done la delivrance d'un signal lorsque I'etat de celui-ci est a 1 . 

Le signal de commande que I'on laisse passer est ensuite filtre dans 
un filtre 124 dont les valeurs des composants R, C sont determines en 
fonction de la valeur de la "charge" du circuit de I'unite 68, ceci afin de 
permettre I'accumulation d'energie. 

La figure 8 fournit des chronogrammes de charge de I'unite 68. 
Ainsi, comme represents par Involution du signal Vout de sortie du 
bloc d'autoalimentation, ce dernier est genere (partie a) par la detection d'un 
premier front montant d'un signal de commande Cmd cartouche x. Lorsque ce 
signal de commande passe a I'etat 0, le signal d'autoalimentation Vout perd un 
peu d'energie (partie b), mais recommence a croTtre (partie c) apres la detection 
d'un front montant du signal de commande suivant Cmd cartouche x + k. 

On notera par ailleurs que les signaux de commande qui sont 
generes par I'unite 12 et destines a piloter la tete d'impression 50 peuvent avoir 
une amplitude de I'brdre de 20 V, ce qui fait que I'unite de traitement 68 est 
plut6t realisee sous la forme d'une technologie dite de haute tension. 

Le coeur de I'unite 68 qui est, par exemple, un circuit integre a 
application specifique (ASIC) fonctionne, par exemple, avec une tension de 
3,3 V ou 5 V et integre une memoire de type RAM ou EEPROM. 
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REVENDtCATIONS 



1. Machine a affranchir comprenant une unite de generation de 
donn6es d'affranchissement et une unite d'impression de donnees connectee a 

5 ladite unite de generation de donnees et recevant des donnees 
d'affranchissement de cette derntere, ladite unite d'impression comportant au 
moins un organe d'impression des donnees, caracterisee en ce que la machine 
a affranchir comporte des moyens additionnels de communication sans fil entre 
I'organe d'impression et I'unite de generation de donnees pour I'identification de 
10 I'organe d'impression par I'unite de generation de donnees. 

2. Machine a affranchir selon la revendication 1, caracterisee en ce 
que la communication sans fil est effectuee par I'interrrtediaire d'ondes radio. 

3. Machine a affranchir selon la revendication 2, caracterisee en ce 
que I'organe d'impression comporte au moins une etiquette d'identification qui 

15 communique par ondes radio des donnees d'identification de I'organe 
d'impression a I'unite de generation de donnees sous Taction d'un champ 
electromagnetique. 

4. Machine a affranchir selon la revendication 3, caracteris6e en ce 
que I'etiquette d'identification comporte un substrat fixe de maniere inamovible 

20 sur I'organe d'impression et des moyens de communication agences sur le 
substrat. 

5. Machine a affranchir selon la revendication 3 ou 4, caracterisee 
en ce que I'etiquette d'identification est flexible. 

6. Machine a affranchir selon I'une des revendications 3 & 5, 
25 caracterisee en ce que I'unite de generation de donnees comprend une source 

de champ electromagnetique. 

7. Machine a affranchir selon I'une des revendications 3 a 6, 
caracterisee en ce que I'unite de generation de donnees comprend un circuit de 
reception des donnees d'identification. 

30 8. Machine a affranchir selon I'une des revendications 1 a 7, 

caracterisee en ce que I'organe I'impression est une cartouche d'impression a 
jet d'encre comportant au moins une tete d'impression. 



26 



9. Cartouche d'impression a jet d'encre pour I'impression de 
donnees, caracterisee en ce qu'elle comporte au moins une etiquette 
^identification de la cartouche qui communique a I'exterieur des donnees 
d'identification par ondes radio, sous Taction d'un champ electromagnetique, 
I'etiquette d'identification comportant un substrat fixe sur la cartouche et des 
moyens de communication agences sur le substrat. 

10. Cartouche d'impression a jet d'encre selon la revendication 9, 
caracterisee en ce qu'elle comporte une unite de traitement de donnees qui 
analyse un flux de commandes d'impression destinees a piloter la tete 
d'impression de la cartouche, en vue d'authentifier les donnees a imprimer. 

11. Cartouche d'impression a jet d'encre selon la revendication 10, 
caracterisee en ce que I'unite de traitement comporte des moyens de 
verification de I'integrite des donnees a imprimer. 

12. Cartouche d'impression a jet d'encre selon la revendication 10 ou 
11, caracterisee en ce que I'unite de traitement de donnees miniaturisee est 
solidaire d'un circuit imprime flexible et mince qui est fixe de maniere inamovible 
sur la cartouche d'impression. 

13. Cartouche d'impression a jet d'encre selon Tune des 
revendications 9 a 12, caracterisee en ce que le substrat de I'etiquette 
d'identification est fixe de maniere inamovible sur la cartouche, de facon a ce 
que toute tentative ulterieure de retrait du substrat endommage les moyens de 
communication de celle-ci. 

14. Cartouche d'impression a jet d'encre selon I'une des 
revendications 9 a 13, caracterisee en ce que I'etiquette d'identification est 
flexible. 

15. Cartouche d'impression a jet d'encre- selon I'une des 
revendications 9 a 14, caracterisee en ce que I'etiquette d'identification contient 
des donnees d'identification principales. 

16. Cartouche d'impression a jet d'encre selon I'une des 
revendications 9 a 15, caracterisee en ce que I'etiquette d'identification contient 
des donnees d'identification secondaires relatives a I'utilisation de la cartouche 
dans une machine a affranchir. 
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17. Utilisation d'une cartouche compression a jet d'encre selon Tune 
des revendications 9 & 16 dans une unite depression de donnees. 

18. Utilisation d'une cartouche d'impression a jet d'encre selon Tune, 
des revendications 9 a 16 dans une unite d'impression de donnees d'une 
machine a affranchir. 

19. Machine a affranchir comprenant une unite de g6n6ration de 
donnees d'affranchissement et une unite d'impression de donnees connectee a 
ladite unite de g6n§ration de donnees et recevant des donnees 
d'affranchissement de cette derniere, ladite unite d'impression comportant au 
moins un organe d'impression des donnees, caracterisee en ce que la machine 
a affranchir comporte : 

- des moyens d'obtention, par I'intermediaire d'un premier mode de 
communication, de donnees d'identification de Torgane d'impression par i'unite 
de generation de donnees, 

- des moyens de generation, par I'unite de generation de donnees, 
d'une signature des donnees d'affranchissement, 

- des moyens de cryptage, par I'unite de generation de donnees, de 
la signature des donnees d'affranchissement, 

- des moyens de transmission a I'unite d'impression, par 
Tintermediaire d'un deuxieme mode de communication, des donnees 
d'affranchissement et de la signature cryptee,, 

- des moyens de decryptage par Torgane d'impression de la 
signature cryptee. 

20. Machine a affranchir selon la revendication 19, caracterisee en 
ce que Torgane d'impression comporte des moyens d'authentification des 
donnees d'affranchissement. 

21. Machine a affranchir selon la revendication 19 ou 20, 
caracterisee en ce que Torgane d'impression comporte des moyens de 
verification de Tintegrite des donnees d'affranchissement 

22. Machine a affranchir selon Tune des revendications 19 a 21, 
caracterisee en ce que Torgane d'impression comporte au moins une etiquette 
d'identification dudit organe d'impression qui communique par ondes radio, a 
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I'unite de generation de donnees, des donnees d'identification de cet organe 
sous Taction d'un champ electromagnetique. 

23. Machine a affranchir selon la revendication 22, caracterisee en 
ce que I'etiquette d'identification comporte un substrat fixe de maniere 
inamovible sur I'organe d'impression et des moyens de communication agences 
sur le substrat. 

24. Machine a affranchir selon Tune des revendications 19 a 23, 
caracterisee en ce que I'unite de generation de donnees comprend un circuit de 
reception des donn6es d'identification. 

25. Machine a affranchir selon la revendication 22 ou 23, 
caracterisee en ce que I'unite de generation de donnees comprend une source 
de champ electromagnetique. 

26. Machine a affranchir selon I'une des revendications 19 a 25, 
caracterisee en ce que les moyens de decryptage de I'organe d'impression ont 
une connaissance prealable des donnees d'identification dudit organe 
d'impression. 

27. Machine a affranchir selon Tune des revendications 19 a 26, 
caracterisee en ce que I'organe d'impression comporte une unite de traitement 
de donnees qui comprend les moyens de decryptage. 

28. Machine a affranchir selon I'une des revendications 19 a 27, 
caracterisee en ce que les moyens de decryptage sont solidaires d'un circuit 
imprime flexible et mince qui est monte de maniere fixe sur I'organe 
d'impression. 

29. Machine a affranchir selon la revendication 27, caract6ris6e en 
ce que I'unite de traitement de donnees est solidaire d'un circuit imprime flexible 
et mince qui est monte de maniere fixe sur I'organe d'impression. 

30. Machine a affranchir selon I'une des revendications 19 a 29, 
caracterisee en ce que I'organe d'impression est une cartouche d'impression a 
jet d'encre comportant au moins une tete d'impression. 

31. Procede de securisation de donnees dans une machine a 
affranchir qui comprend, d'une part, une unite de generation de donnees 
d'affranchissement et, d'autre part, une unite d'impression de donnees 
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connectee a ladite unite de generation de donnees et recevant des donnees 
d'affranchissement de cette derniere, ladite unite d'impression comportant au 
moins un organe d'impression des donnees, caracterise en ce que le procede 
comporte les etapes suivantes : 

- obtention par I'unite de generation de donnees, par I'interm^diaire 
d'un premier mode de communication, de donnees d'identification de I'organe 
d'impression, 

- generation d'une signature des donnees d'affranchissement par 
Tunit6 de g6n6ration de donnees, 

- cryptage dans Tunite de generation de donnees de la signature 
des donn6es d'affranchissement, 

- transmission a I'unite d'impression, par Tintermediaire d'un 
deuxieme mode de communication, des donnees d'affranchissement et de la 

signature cryptee, 

- decryptage par I'organe d'impression de la signature cryptee. 
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TITRE de L'INVENTION 



"Machine a affranchir securisee" 



TEXTE de L'ABREGE 



L'invention conceme une machine a affranchir comprenant une unite 
de generation de donnees d'affranchissement et une unite d'impression de 
donnees connectee a ladite unite de generation de donnees et recevant des 
donnees d'affranchissement de cette derniere, ladite unite d'impression 
comportant au moins un organe d'impression des donnees, caracterisee en ce 
que la machine a affranchir comporte des moyens additionnels de 
communication sans fil entre I'organe d'impression et I'unite de generation de 
donnees pour I'identification de I'organe d'impression par I'unite de generation 
de donnees. 



Figure 1 



I 



THIS PAGE BLANK (uspto) 



1 16 




2/6 




3/6 



Fig.4a 
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Fig. 7 



122 



Cmd cartouche 0 



124 



Cmd cartouche m j [> | 



Charge 



120 



Cmd cartouche x - 
Cmd cartouche x+k- 



f 



Fig. 8 



